网络防御经济学junipernetworks.pdfVIP

网络防御经济学 网络威胁日渐猖獗的时代， 建立安全投资模型应对风险 网络攻击防御经济学： 网络威胁日渐猖獗的时代， 建立安全投资模型应对风险 由瞻博网络（Juniper Networks ）发起、兰德公司（RAND Corporation）开展的一项新研 究“安全防御者的两难境地：制定计划维护网络安全”，推出了一个创举性的启发式模型，可 帮助企业确定网络防御的经济动因和挑战。 网络攻击正在快速成为各界企业面临的最大风险之一。显而易见， 不论是由于商业间谍活动而导致的知识产权损失，还是普遍得惊 研究报告重要结果： 人的大规模数据泄漏，企业都必须要采取更多的措施，才能抢先于 威胁一步，有效管理风险。对此，企业已经投入大量时间、精力 Juniper公司认为，RAND的新模型确定了影响企业网 和资源应对所面临的网络攻击带来的威胁。 络安全成本的五大推动因素，详情请见本摘要内容和 企业在这方面的投入，有相当充分的理由。RAND公司去年开展 RAND公司的报告全文。每个推动因素现在或将来都可 了一项由Juniper Networks赞助的研究，名为“网络犯罪工具和 对成本产生显著的影响。 被窃数据市场：黑客的集市”。该研究发现，网络攻击者已经建 1. 完全通用的解决方案并不存在：企业没有采取最佳 立网络黑市，其经济成熟程度前所未有。实际上，这些市场有助于 的投资策略 攻击者更高效地渗透企业网络，并为其带来更多的利润。事实上， 该研究预测，网络攻击能力将很快超越防御能力。 2. 许多安全工具都有半衰期，会慢慢丧失价值 3. 关注人力，势在必行：长期来看，人力方面的投资 Juniper公司坚信，尽管网络攻击者的经济运 会降低成本 算一目了然，但对于企业来说，却依然面临更 4. 物联网正处于十字路口 忙乱、更不明朗、更混乱的局面。 5. 排除软件漏洞，成本将大大降低 尽管安全行业多数人早已普遍认为这些推动因素是安全计划中的 重要因素，然而RAND的研究首次量化了这些推动因素对成本的 影响程度。这样做的目的是，这个新模型有助于为企业提供以数 据为导向的见解，使企业理解每个推动因素的重要性及其如何帮 企业更具战略性、更全面地管理安全风险。 2 安全防御者的两难境地 RAND公司的这项新研究剖析了防御方的经济现状，表明首席信息 全面安全计划的目标，应该是了解风险控制投资的回报，或是投资 安全官（CISO）认为自己充其量只是在勉强维持现状，加大对安全 风险减少了多少（RROI），而不是衡量阻挡了多少攻击。这就意 的投资，却没感觉安全性比以往提高。更令人担心的是，他们认为 味着要找到更好的方法来了解对网络安全风险影响最大的因素，以 网络黑客会很快赶上网络防御方，许多人都不确定他们在网络安全 及怎样才能更有效地管理这些风险。 方面的投资是否足够，以及何时足够。